Detener Media extraíbles en el punto de entrada

Los ciberdelincuentes emplean diversas tácticas para introducir malware o extraer datos de entornos aislados, utilizando soportes extraíbles para eludir los controles de seguridad tradicionales y evitar ser detectados: 

• BadUSB: Reprograma el firmware USB para que se haga pasar por un dispositivo legítimo, como un teclado o una tarjeta de red, lo que permite que el dispositivo ejecute comandos maliciosos de forma encubierta. 
• USB : dejar una USB infectada en un lugar público con una etiqueta llamativa, como «Confidencial» o «Plan del cuarto trimestre», que instala malware u obliga al usuario a abrir un archivo malicioso una vez conectada. 
• Transferencia de datos: Utilizar los mismos medios que se emplean para introducir malware en sistemas aislados del mundo exterior con el fin de sacar de forma encubierta datos confidenciales de entornos seguros. 
• Supply Chain : Compromiso de los soportes suministrados por proveedores y contratistas mediante la preinstalación de malware en memorias USB durante la fabricación o la distribución. 

Un único motor antivirus solo puede alcanzar una tasa de detección media del 45,4 %. Dado que las soluciones basadas en un único antivirus se basan en un enfoque de detección basado en firmas y en bases de datos limitadas de malware conocido, resultan insuficientes frente al malware moderno, evasivo y basado en la inteligencia artificial. 

Al no existir parches ni firmas, y ante la falta de información para detectar un ataque, los ataques de día cero suelen detectarse solo cuando el daño ya está hecho. Confiar únicamente en la detección en lugar de en la prevención deja a las infraestructuras críticas en una situación de gran vulnerabilidad.

Los soportes extraíbles que contienen archivos de origen extranjero sospechoso pueden suponer un riesgo mayor que el malware difundido por adversarios respaldados por Estados. Aunque su uso pueda parecer seguro, el procesamiento de archivos o el uso de software procedente de determinados lugares expone a las organizaciones al riesgo de incumplir la normativa, lo que puede acarrear multas cuantiosas.

Los atacantes siguen utilizando las últimas tecnologías para desarrollar malware difícil de detectar, desde técnicas evasivas habituales —como las macros y la expulsión de memoria— hasta malware basado en inteligencia artificial que modifica su comportamiento. Este nivel de sofisticación exige soluciones multicapa que den prioridad a la prevención frente a la detección.

Con cinco formatos que se adaptan a los requisitos de diversos entornos operativos, incluso en las condiciones más adversas, MetaDefender actúa como un filtro físico para garantizar que todos los soportes extraíbles se analicen y validen antes de su uso, especialmente en entornos críticos aislados físicamente. Compatible con más de 20 tipos de soportes, MetaDefender analiza una amplia gama de soportes extraíbles, entre los que se incluyen USB , tarjetas de memoria, discos duros, CD y DVD. 

Con unas tasas de detección que alcanzan hasta el 99,2 % gracias a más de 30 motores de detección de malware, Metascan™ Multiscanning una protección mejorada frente a una amplia variedad de ciberamenazas, reduce los tiempos de exposición a los brotes y disminuye la probabilidad de falsos positivos.

Mientras que las soluciones de análisis tradicionales no logran detectar amenazas desconocidas, la tecnología Deep CDR™ protege contra estas amenazas mediante la desinfección y regeneración de los archivos, al tiempo que conserva su funcionalidad. Ayuda a prevenir amenazas no detectadas, incluidos los exploits de día cero y el malware evasivo, y es compatible con más de 200 tipos de archivos.

La tecnología «Country-of-Origin» detecta el origen geográfico de los archivos mediante el análisis de metadatos y huellas digitales. La verificación del origen geográfico de un archivo ayuda a las organizaciones a evitar incumplimientos normativos. 

Para proteger los datos confidenciales, Proactive DLP™ comprueba los archivos antes de que se transfieran hacia y desde redes críticas aisladas físicamente, y bloquea los datos confidenciales y secretos mediante expresiones regulares personalizadas.